OPSEC Communication: Signal, SimpleX et Session Compares Techniquement

Avant de debattre quel messager est 'plus sur', precise contre qui tu joues. Signal protege bien le contenu via le protocole Double Ratchet, mais le serveur sait qu'un numero existe et quand il se connecte. SimpleX n'a aucun identifiant utilisateur, uniquement des files SMP ephemeres. Session route tout via un reseau de plus de 2000 service nodes Oxen avec des swarms de 5 a 7 noeuds par conversation. Trois modeles de metadonnees radicalement differents, trois compromis distincts en latence, deniabilite et resistance aux assignations judiciaires. Traiter les trois comme equivalents revient a n'avoir lu aucun whitepaper et a choisir le mauvais outil pour l'adversaire qui compte vraiment.

D'abord le modele de menace des metadonnees#

La confidentialite du contenu est la partie facile; tout messager serieux chiffre deja la charge de bout en bout. Le difficile, ce sont les metadonnees: qui a parle a qui, quand, a quelle frequence, depuis quel reseau. Un adversaire etatique avec un acces legal a un operateur n'a pas besoin de casser AES-256 pour cartographier ton reseau de source, il correle les horodatages de connexion et les adresses IP. La premiere question n'est donc jamais 'est-ce E2EE', mais 'que retient le serveur et que peut extraire une assignation ou un observateur passif'. Note ton niveau d'adversaire avant d'installer quoi que ce soit, comme dans un modele de menace personnel.

Concretement, repartis les adversaires en trois seaux. Le seau un est opportuniste: un ex abusif, une meute de doxxing, un collegue curieux; presque tout messager moderne les bat. Le seau deux est le litige civil ou corporatif: assignations, discovery, un detective prive; ici la question des metadonnees conservees decide tout. Le seau trois est un acteur etatique dote de moyens, de collecte passive et de contrainte legale; ici il faut de la resistance a l'analyse de trafic, pas seulement du chiffrement. Signal, SimpleX et Session occupent des points distincts de cette echelle, et le bon choix est celui qui casse la capacite precise sur laquelle s'appuie ton adversaire.

Signal: Double Ratchet et la taxe du numero#

Signal reste la reference pour le contenu. Double Ratchet combine l'echange X3DH avec des chaines KDF symetriques, offrant une forward secrecy par message et une post-compromise security: compromettre une seule cle de message n'expose ni le passe ni le futur. Sealed Sender retire l'expediteur de l'enveloppe visible au serveur, et Private Contact Discovery s'execute dans Intel SGX sur des numeros hashes. SGX n'est pas magique, il souffre d'un historique de side-channels comme LVI et AEPIC Leak, alors traite-le en defense en profondeur, pas en garantie. Pour le seau un et l'essentiel du seau deux, Signal couvre environ 80% des scenarios sans douleur.

La faiblesse structurelle est le numero de telephone. Depuis 2024 les usernames le rendent optionnel pour la decouverte, mais l'inscription lie un compte a une SIM, et cette SIM est un axe de correlation durable qu'un operateur ou un attaquant de SIM-swap exploite. Attenue-la: inscris-toi sur un numero dedie que tu controles, active le PIN avec Registration Lock pour qu'un SIM-swapper ne puisse pas re-enregistrer ton compte, desactive le fallback SMS, et si le backup cloud Android est actif, protege-le d'une passphrase longue et aleatoire plutot que du PIN a 4 chiffres. Verifie les safety numbers hors bande pour tout contact important, car c'est la seule vraie defense contre un MITM au premier contact.

SimpleX: pas d'identite, seulement des files#

SimpleX inverse le probleme: il n'y a ni compte ni identifiant global d'utilisateur. Chaque contact est servi par une paire de files SMP unidirectionnelles avec des cles Curve25519 distinctes, et le client cree des identites ephemeres par connexion. Le relais voit des octets opaques transiter entre files sans savoir qui parle a qui, propriete que les auteurs nomment queue unlinkability. Les fichiers passent par XFTP avec chiffrement de bout en bout et chunks de taille fixe, ce qui complique l'analyse de trafic par taille. Pour le journalisme de source unique ou la compartimentation radicale, SimpleX est aujourd'hui le modele de metadonnees techniquement le plus solide.

Le cout est operationnel et reel. Il n'y a pas de compte cote serveur a restaurer, donc le materiel de cles vit sur l'appareil et les sauvegardes manuelles sont ta responsabilite; perds le telephone sans sauvegarde et les identites disparaissent. La decouverte de contact se fait seulement par lien a usage unique ou QR code, ce qui est une fonctionnalite pour l'unlinkability mais ajoute de la friction. Pour retirer le dernier point de centralisation, auto-heberge tes propres serveurs SMP et XFTP et configure le client dessus, ou fais tourner plusieurs relais communautaires. L'UX mobile s'ameliore mais reste plus rugueuse que Signal, donc forme les contacts non techniques avant une operation, pas pendant.

Session: onion routing sans forward secrecy#

Session derive du Signal Protocol mais a remplace Double Ratchet par une variante session protocol qui sacrifie volontairement la forward secrecy par message pour permettre le multi-appareils sans serveur central. Les messages reposent chiffres dans des swarms du Oxen Service Node Network jusqu'a 14 jours, et le client les enveloppe dans un onion routing type Lokinet sur 3 hops. Pas de numero, pas d'email, juste un Session ID derive d'Ed25519. Le compromis honnete: sans forward secrecy, compromettre la cle long terme expose l'historique stocke, et le reseau Oxen est bien plus petit que Tor, laissant une surface de correlation plus grande.

Session n'est donc pas une amelioration stricte de Signal, c'est un equilibre different. Il gagne quand l'anonymat d'inscription prime sur une forward secrecy parfaite, par exemple un groupe activiste international dont les membres ne peuvent en aucun cas exposer numero ou email et tolerent plusieurs secondes de latence. Il se marie a l'hygiene reseau evoquee dans Anonymat Reel avec Tor. Utilise un Session ID neuf par operation, ne le reutilise jamais entre compartiments, et souviens-toi que l'absence de PFS impose de traiter chaque message stocke comme recuperable si l'appareil est saisi plus tard et la cle extraite.

Latence et assignation: les chiffres#

Comparaison pratique, mesuree sur un lien residentiel 200 Mbps. Signal livre en environ 200 a 400 ms, SimpleX en 400 a 900 ms selon le relais SMP, Session en 1.5 a 3.5 secondes a cause du parcours swarm et des hops onion. Sur les metadonnees conservees sous contrainte legale: Signal a repondu aux assignations de grand jury americain (2016, 2021) avec seulement la date de creation du compte et le dernier horodatage de connexion, car c'est tout ce qu'il stocke. SimpleX n'a rien d'autre a livrer que des octets de file opaques sans lien. Session stocke dans un swarm distribue sans operateur central a assigner, ce qui releve du processus legal plus que de la technique.

Lis ces chiffres comme une fonction de decision, pas comme un tableau de scores. Si ton adversaire est une assignation civile, la retention minimale de Signal suffit deja et le gain de latence en vaut la peine. Si ton adversaire peut contraindre ou faire pression sur un operateur de relais, SimpleX avec ses files non liables et l'auto-hebergement retire le seul point qu'il viserait. Si ton adversaire est une juridiction qui presse tout operateur identifiable, Session avec son swarm sans operateur change la forme de la demande. Et souviens-toi que les metadonnees reseau fuient bien plus que celles des fichiers, alors associe chaque option a la discipline de Hygiene des Metadonnees.

Auto-hebergement et exploiter son propre relais#

Pour SimpleX, l'auto-hebergement est l'etape de durcissement au plus fort effet de levier: deploie smp-server et xftp-server sur un VPS paye en Monero, expose-les via leur transport TLS natif, publie l'adresse comme relais prive a tes contacts, et tu as retire le dernier tiers qui pourrait etre contraint de journaliser quoi que ce soit. Garde l'hote minimal, desactive SSH par mot de passe au profit des cles, et traite le relais comme tout service expose avec pare-feu et mises a jour de securite automatiques. Signal ne supporte pas l'auto-hebergement du reseau de production, la l'equivalent est Registration Lock, decouverte par username et hygiene disciplinee de l'appareil plutot que le controle de l'infrastructure.

Erreurs operationnelles frequentes#

Les defaillances vues en red team et en formation ne sont presque jamais cryptographiques. Ce sont: reutiliser le meme numero Signal entre identite operationnelle et personnelle; activer le backup cloud de Signal Android derriere un PIN faible a 4 chiffres; garder SimpleX sur le relais communautaire par defaut sans rotation alors que la fonction existe; et traiter un Session ID comme anonyme tout en se connectant depuis la meme IP residentielle sans Tor. Aucun messager ne corrige une defaillance d'OPSEC operationnelle du type couvert dans Securite Personnelle pour Cibles Visibles. L'outil est un composant; la discipline autour est le controle.

Deux autres erreurs recurrentes meritent un nom. D'abord, sauter la verification des cles: un safety number ou une empreinte non verifies signifient qu'un MITM au niveau du relais ou du provisioning peut s'installer entre toi et ton contact sans etre detecte, alors verifie hors bande tout ce qui est sensible. Ensuite, melanger les compartiments sur un appareil: un telephone portant le SimpleX de ta persona de recherche et ton vrai Signal finira par les croiser via une notification, une capture d'ecran ou un backup qui synchronise les deux. Des appareils physiques separes, ou au minimum des profils durcis separes, sont la seule frontiere fiable; les etiquettes logicielles non.

Checklist de durcissement#

Signal: numero dedie, PIN avec Registration Lock, decouverte par username, fallback SMS desactive, backup avec passphrase longue, verifier les safety numbers des contacts sensibles, auto-delete entre 1 heure et 7 jours selon le contexte. SimpleX: preferer les relais auto-heberges ou tournants, sauvegarder les cles chiffrees, verifier les codes de securite, ne jamais reutiliser un lien de contact. Session: Session ID neuf par operation, aucun reuse entre compartiments, et ne jamais compter sur le secret des messages stockes apres saisie de l'appareil. Pour les trois: un appareil physique par compartiment et un auto-delete ajuste a l'operation, jamais laisse ouvert indefiniment.

FAQ#

Signal suffit-il a un journaliste protegeant une source? Pour le contenu oui; pour les metadonnees de reseau de source face a un adversaire dote de moyens, pas a lui seul. Signal revele que deux numeros se sont connectes et quand, ce qui par correlation peut griller une source, donc un contact a haut risque va sur SimpleX avec relais auto-heberge, ou sur Signal joint seulement via Tor depuis un appareil compartimente. Auto-heberger un relais SimpleX fait-il de moi une cible? Exploiter un relais est un service normal; le risque est l'hygiene operationnelle de l'hote, pas le fait d'heberger, et l'unlinkability fait que le relais lui-meme apprend peu, meme de ton propre trafic.

Par quoi un debutant devrait-il commencer? Signal, car un outil que tes contacts utilisent vraiment bat un outil theoriquement superieur que personne n'adopte; fais monter des relations precises a haut risque vers SimpleX a mesure que ta maturite operationnelle grandit. Et le timing des messages ephemeres compte-t-il? Oui: un auto-delete agressif limite ce qu'un appareil saisi ou compromis revele apres coup, alors traite la retention comme une surface d'attaque et regle-la deliberement par conversation plutot que d'accepter le defaut.

Conclusion#

Choisis le messager selon le modele de metadonnees a casser, pas selon le titre securite du mois. Signal pour la communication quotidienne avec forward secrecy forte et ecosysteme mature; SimpleX pour une source qui ne peut avoir de compte lie a son identite, idealement sur un relais auto-heberge paye en Monero; Session pour un groupe international qui ne peut exposer ni telephone ni email et accepte la latence. Dans tous les cas, active l'auto-delete avec un minuteur adapte au contexte, verifie les cles hors bande et garde un appareil physique par identite de compartiment. La cryptographie est resolue; ta discipline operationnelle est la variable qui decide si elle te protege.